分类: misc刷题

21 篇文章

[Union-CTF]misc
Welcome 略(扫二维码关注公众号领取) 总裁四比特,这能玩? 题目名字叫做4比特,特地上网搜了下有没有相关的知识点 知识点:4-bit(半字节/nibble)操作: 4-bit(半字节/nibble): 1个字节(byte)= 8位(bits)= 2个半字节(nibbles) 高4位(高半字节):bit7-bit4 低4位(低半字节):bit…
[陇剑杯 2021]jwt
JWT认证: 签名生成过程 1. 编码 :对 Header 和 Payload 进行 Base64URL 编码 2. 拼接 :将编码后的 Header 和 Payload 用 . 连接 3. 签名 :使用密钥和指定算法对拼接结果进行签名 4. 组合 :将签名进行 Base64URL 编码,与前两部分用 . 连接 验证过程 1. 解析 :将 JWT …
thumbnail
[2025长城杯]SnakeBackdoor
下载O.0 SnakeBackdoor-1 攻击者爆破成功的后台密码是什么?,结果提交形式:flag{xxxxxxxxx} 统计分析,发现http占比较多,直接筛选http流 先初步分析,可以发现192.168.1.111是攻击者 找到最后一个login,右键追踪一下,就可以在1764流里看到后台密码 获得flag flag{zxcvbnm123}…
Buuctf刷题日记(持续更新)
金三胖(gif) 使用工具Stegsolve File Format:文件格式,这个主要是查看图片的具体信息 Data Extract:数据抽取,图片中隐藏数据的抽取 Frame Browser:帧浏览器,主要是对GIF之类的动图进行分解,动图变成一张张图片,便于查看 Image Combiner:拼图,图片拼接 得到flag:flag{he11o…
杂项基础知识-部分
十六进制文件特征 图片文件: JPEG:文件头格式FF D8 FF;文件尾格式FF D9 PNG:文件头格式89 50 4E 47 0D 0A 1A 0A;文件尾格式49 45 4E 44 AE 42 60 82 GIF:文件头格式47 49 46 38 39 61;文件尾格式00 3B BMP:文件头格式42 4D;文件尾格式00 00 00 0…
CTFSHOW-Misc刷题(持续更新)
文本隐写(难度:EZ) 考验的是word的信息提取?反正没有那么恶心 首先,给了一个doc文件 wps左上角 文件-->选项---》隐藏文字,可以看见如上的末尾逗号 ctrl+f 选择替换 将中文”,“替换为1 将英文“,”替换为0 得到01101111011001100110011001110011011001010011101000110…